主頁（http://www.130131.com）：監(jiān)聽手機(jī)花式玩法 Harris公司產(chǎn)品揭秘 美國Harris公司擁有一款監(jiān)聽設(shè)備Stingray，迄今為止已經(jīng)在執(zhí)法機(jī)構(gòu)使用了15年。該公司和美國警察機(jī)構(gòu)通力協(xié)作，致力于監(jiān)聽公眾的手機(jī)通信內(nèi)容。偶然間，我們拿到了Harris公司產(chǎn)品的部分說明手冊(cè)。在這大約200頁的內(nèi)容里，詳細(xì)介紹了如何打造一個(gè)強(qiáng)大的監(jiān)控網(wǎng)。 Harris產(chǎn)品帶來的隱私問題 Harris公司以六位數(shù)的低價(jià)銷售設(shè)備，一直試圖普及他們的產(chǎn)品。這些潛伏在隱私維權(quán)人士和普通大眾之間的東西，據(jù)說有助于警方逮捕罪犯。去年在新聞網(wǎng)TheBlot.com 發(fā)布的一份基于美國信息自由法案的老版本手冊(cè)，現(xiàn)在基本已經(jīng)被重新修訂。美國各地和各級(jí)執(zhí)法機(jī)構(gòu)，都在避談這些強(qiáng)大工具使用的理由和方式，雖然法院的 諸多 訴訟戰(zhàn)已經(jīng)表明，Stingray通常在部署時(shí)沒有任何隱私保障。比如說，在San Bernardino Sheriff的國家治安部門，就曾通過Stingray進(jìn)行了300次 以上無正當(dāng)理由的檢查。 國際隱私技術(shù)專家Richard Tynan告訴我們，這次發(fā)布的手冊(cè)提供了最新的圖解操作指導(dǎo)。而Stingray以及同類的監(jiān)控軟件，它們強(qiáng)大的功能已經(jīng)威脅到了公民自由/通信基礎(chǔ)設(shè)施以及國家的安全。他指出，Stingray II的使用手冊(cè)里面顯示，它可以同時(shí)模擬四個(gè)蜂窩通信塔，監(jiān)控四個(gè)蜂窩運(yùn)營商網(wǎng)絡(luò)，借助插件還可以同時(shí)操作2/3/4G網(wǎng)絡(luò)。 Tynan在某一封郵件中寫道:
此外Tynan補(bǔ)充道，Harris出品的軟件不僅僅很強(qiáng)大，而且操作也是相對(duì)便捷的。任何擁有一點(diǎn)點(diǎn)計(jì)算機(jī)知識(shí)的法律機(jī)構(gòu)人員，都可以嘗試用它進(jìn)行監(jiān)控。 StingRay以及其他Harris產(chǎn)品 StingRay II的應(yīng)用非常廣泛，而且似乎并沒有技術(shù)可以防范它的濫用。它還能讓操作員對(duì)虛擬化的蜂窩信號(hào)塔進(jìn)行多樣化的配置。有一款用來控制Harris監(jiān)控設(shè)備的windows軟件叫做Gemini，它允許警察追蹤在2G/3G/LTE網(wǎng)絡(luò)下的手機(jī)。Gemini還可以對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行記錄和分析，一旦檢測(cè)到目標(biāo)用戶發(fā)出了通訊消息，Gemini就會(huì)通知操作員。但是我們回過頭來想想，又有多少無辜的公眾在這個(gè)過程中泄露了私密的通訊內(nèi)容呢？ 同時(shí)Tynan也提出了質(zhì)疑，他認(rèn)為Stingrays很可能擾亂現(xiàn)有的通訊基礎(chǔ)設(shè)施，包括現(xiàn)有的蜂窩信號(hào)塔。 雖然Harris公司對(duì)此拒絕置評(píng)，但他們?cè)?014年給聯(lián)邦通信委員會(huì)的一封信里，認(rèn)為如果給使用者的手冊(cè)按照美國信息自由法案的規(guī)定去發(fā)布的話，將有損公司的市場(chǎng)競(jìng)爭(zhēng)力，犯罪分子和恐怖分子也會(huì)提前獲知信息然后做好反監(jiān)聽的措施。但是，Stingrays其實(shí)大部分時(shí)候是在 監(jiān)控低端的大麻販子和其他國內(nèi)的目標(biāo)，而不是基地組織這種級(jí)別的龐然大物。 當(dāng)時(shí)電子前沿基金會(huì)在12月份表示:
大家可能知道，美國國安局曾使用類Stingrays的設(shè)備去定位可疑的恐怖分子，該系統(tǒng)稱之為Gilgamesh。然而，美國民權(quán)同盟的一名律師Nathan Wessler表示，公眾最有效的自我保護(hù)對(duì)策，可能只有關(guān)掉手機(jī)或把手機(jī)扔家里，我們很難理解政府和企業(yè)為啥要發(fā)布這樣可能對(duì)公眾造成傷害的工具和手冊(cè)。同時(shí)Wessler建議，對(duì)于公眾在這項(xiàng)技術(shù)上的抵觸情緒，立法者和法官可以適當(dāng)監(jiān)督設(shè)備的使用，保障人民的隱私權(quán)利。 Stingray幾乎已經(jīng)成為了這類設(shè)備的統(tǒng)稱，它們通常被歸類為“IMSI捕捉器”。手冊(cè)里還包含了對(duì)其他Harris監(jiān)控產(chǎn)品（包括Hailstorm/ArrowHead/AmberJack/KingFish）的介紹，里面描述了這些設(shè)備以及Stingray II，在監(jiān)控手機(jī)/跟蹤定位以及捕獲通訊信息等一系列的功能。Wessler還在手冊(cè)中做出補(bǔ)充，設(shè)備還會(huì)永久儲(chǔ)存指定的數(shù)據(jù)，過去某些美國執(zhí)法部門對(duì)此是矢口否認(rèn)的。 Harris旗下有一款軟件叫做iDen Controller，它則為跟蹤手機(jī)提供了一系列的功能。執(zhí)法機(jī)構(gòu)使用這些軟件配合上Harris的硬件，不僅可以追蹤到大量移動(dòng)手機(jī)用戶，而且可以在此后指定手機(jī)進(jìn)行追蹤。此外，iDEN手冊(cè)里還描述了如何操作iDEN，這在156頁的內(nèi)容里約占了4頁的篇幅。 這些文檔中還顯示，警察們實(shí)行批量監(jiān)控是一件非常簡(jiǎn)單的事。Gemini快速入門手冊(cè)有54頁，其中包含了一整章來講述如何記錄基站（BTS）和移動(dòng)用戶（MS）之間的通信。但是，里面沒有提到什么樣的元數(shù)據(jù)或者內(nèi)容，會(huì)被寫入這樣的記錄里。 為了保持對(duì)目標(biāo)手機(jī)的長(zhǎng)期監(jiān)控，Harris的軟件還提供了網(wǎng)絡(luò)降級(jí)或重定向的功能，比如可以將別人的LTE網(wǎng)絡(luò)降級(jí)為2G。 安裝一個(gè)完整的監(jiān)控套件比安裝skype還要容易，如MS office和PS等軟件還需要注冊(cè)或者其他認(rèn)證KEY，這可要比安裝監(jiān)控軟件麻煩得多。 Tynan 表示：
(中國集群通信網(wǎng) | 責(zé)任編輯：李俊勇) |
